Angaben gemäß § 5 TMG:
Brammibal’s Donuts GmbH
Boxhagener Straße 78
10245 Berlin
Geschäftsführung:
Bram van Montfort, Jessica Jeworutzki
Kontakt:
E-Mail: info@brammibalsdonuts.com
Eintragung ins Handelsregister: HRB 190030 B
Umsatzsteuer-Identifikationsnummer gemäß §27 a Umsatzsteuergesetz: DE320402979
Datenschutzerklärung
Allgemeiner Hinweis und Pflichtinformationen
Die nachfolgende Datenschutzerklärung gilt für die Nutzung unseres Online-Angebots
www.brammibalsdonuts.com und www.brammibalsdonuts.de (nachfolgend „Website“).
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung gilt für alle Kanäle, auf denen wir personenbezogene Daten verarbeiten. Sollten einzelne Verarbeitungen hier nicht aufgeführt sein, informieren wir Sie gesondert.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Brammibal’s Donuts GmbH
Boxhagener Straße 78
10245 Berlin
Vertreten durch die Geschäftsführung:
Bram van Montfort, Jessica Jeworutzki
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, Kontaktdaten).
Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist:
Bram van Montfort
E-Mail: hello@brammibalsdonuts.com
Datenverarbeitung im Rahmen Ihres Besuches unserer Website
Im Zusammenhang mit dem Besuch unserer Website verarbeiten wir personenbezogene Daten von Ihnen. Dies geschieht zu den nachfolgend beschriebenen Zwecken und in dem nachfolgend beschriebenen Umfang. Wir geben Ihre Daten dabei nur wie nachfolgend beschrieben an Dritte weiter.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Sie erkennen eine verschlüsselte Verbindung an der „https://“-Adresszeile Ihres Browsers sowie am Schloss-Symbol.
Server-Log-Dateien
Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
- besuchte Seiten
- Datum und Uhrzeit der Serveranfrage
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einem technisch fehlerfreien Betrieb und der Sicherheit der Website)
Datenübermittlung bei Vertragsschluss für Warenkauf und Warenversand
Personenbezogene Daten werden an Dritte nur übermittelt, wenn dies zur Vertragsabwicklung erforderlich ist.
Dazu gehören insbesondere Zahlungsdienstleister und Logistikunternehmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zahlungsdienstleister
PayPal
Bei Zahlung via PayPal erfolgt die Weitergabe von Zahlungsdaten an:
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in PayPal-Konto-Nutzung)
Klarna / Sofortüberweisung
Zahlungen mittels „Sofort“ werden über Klarna Bank AB (publ) abgewickelt.
Unsere Website ermöglicht die Bezahlung via “Sofortüberweisung.” Anbieter des Bezahldienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München. Mit Hilfe des Verfahrens “Sofortüberweisung” erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Beim Bezahlen per “Sofortüberweisung” erfolgt eine Übermittlung Ihrer PIN und TAN an die Sofort GmbH. Der Bezahlanbieter loggt sich damit in Ihr Online-Banking-Konto ein, überprüft automatisch Ihren Kontostand und nimmt die Überweisung vor. Es folgt eine unverzügliche Transaktionsbestätigung. Ihre Umsätze, der Kreditrahmen Ihres Dispokredits und die Existenz anderer Konten sowie deren Bestände werden nach dem Einloggen ebenfalls automatisiert geprüft.
Neben PIN und TAN umfasst die Übermittlung an die Sofort GmbH außerdem Zahlungsdaten sowie Daten zu Ihrer Person. Die Daten zu Ihrer Person umfassen Vor- und Nachname, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere für die Zahlungsabwicklung notwendige Daten. Es besteht eine Notwendigkeit dieser Datenübermittlung, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Verarbeitete Daten können umfassen:
- Name
- Bankverbindung
- Zahlungsinformationen
- Identitäts- und Bonitätsdaten
Rechtsgrundlagen siehe oben.
Weitergabe von Daten an Lieferdienstleister (Uber)
Für die Zustellung unserer Donuts über externe Lieferdienste geben wir personenbezogene Daten an Uber weiter, sofern die Lieferung über diesen Dienst erfolgt.
Empfänger der Daten ist je nach genutztem Service insbesondere die Uber-Gesellschaft, die die Lieferung durchführt (z. B. Uber Eats oder Uber Direct).
Übermittelt werden insbesondere:
- Name
- Lieferadresse
- ggf. Telefonnummer
- ggf. E-Mail-Adresse
- Bestell- und Lieferinformationen
Die Datenübermittlung erfolgt ausschließlich zum Zweck der Durchführung und Zustellung Ihrer Bestellung.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Im Rahmen der Nutzung von Uber kann es zu einer Verarbeitung personenbezogener Daten in Drittländern, insbesondere den USA, kommen. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln bzw. – sofern anwendbar – auf Grundlage eines Angemessenheitsbeschlusses der EU (EU-US Data Privacy Framework).
Weitergabe an Logistikdienstleister (DHL)
Für den Versand von Waren übermitteln wir personenbezogene Daten an:
DHL Paket GmbH
Übermittelt werden insbesondere:
- Name
- Lieferadresse
- E-Mail-Adresse (für Versandankündigungen und Sendungsverfolgung)
Die Datenübermittlung erfolgt ausschließlich zum Zweck der Lieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Kontaktformular
Sie haben die Möglichkeit, auf unterschiedliche Weisen mit uns in Kontakt zu treten. Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Herstellung und Aufrechterhaltung einer Kundenbeziehung. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.
Etwas anderes gilt nur dann, wenn der Inhalt Ihrer Kontaktaufnahmen unmittelbar dazu dient, eine zwischen uns bestehende Vertragsbeziehung durchzuführen. In diesen Fällen stützen wir die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Cookies & Cookie-Einwilligung (CookieYes)
Diese Website verwendet Cookies. Technisch notwendige Cookies werden ohne Einwilligung gesetzt.
Alle anderen Cookies (Analyse, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über das Consent-Tool CookieYes gesetzt.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflicht)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Wir verwenden sogenannte Session-Cookies, um unsere Website zu optimieren. Ein Session-Cookie ist eine kleine Textdatei, die von den jeweiligen Servern beim Besuch einer Internetseite verschickt und auf Ihrer Festplatte zwischengespeichert wird. Diese Datei als solche enthält eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Diese Cookies werden gelöscht, nachdem Sie Ihren Browser schließen. Sie dienen z. B. dazu, dass Sie die Warenkorbfunktion über mehrere Seiten hinweg nutzen können.
Wir verwenden in geringem Umfang auch persistente Cookies (ebenfalls kleine Textdateien, die auf Ihrem Endgerät abgelegt werden), die auf Ihrem Endgerät verbleiben und es uns ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden auf Ihrer Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Ihre Lebensdauer beträgt 1 Monat bis 10 Jahre. So können wir Ihnen unser Angebot nutzerfreundlicher, effektiver und sicherer präsentieren und Ihnen beispielsweise speziell auf Ihre Interessen abgestimmte Informationen auf der Seite anzeigen.
Unser berechtigtes Interesse an der Nutzung der Cookies gemäß Art 6 Abs. 1 S. 1 f) DSGVO liegt darin, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen. In den Cookies werden etwa folgende Daten und Informationen gespeichert:
- Log-In-Informationen
- Spracheinstellungen
- Informationen über die Anzahl der Aufrufe unserer Website sowie Nutzung einzelner Funktionen unseres Internetauftritts.
Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen und eine Zuordnung Ihrer personenbezogenen Daten zu dieser Identifikationsnummer wird nicht vorgenommen. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, werden nicht in den Cookie eingelegt. Auf Basis der Cookie-Technologie erhalten wir lediglich pseudonymisierte Informationen, beispielsweise darüber, welche Seiten unseres Shops besucht wurden, welche Produkte angesehen wurden, etc.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Website eingeschränkt werden.
Google Web Fonts
Zur einheitlichen Darstellung nutzen wir Google Web Fonts.
Dabei kann Ihre IP-Adresse an Google übertragen werden.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wir haben uns für die offline-Variante entschieden, bei der die Google Fonts lokal auf unseren Webserver gespeichert werden. Die Verwaltung der Fonts ist dann – mittels CSS – wie bei jeder anderen Font-Family möglich. Eine Übertragung der IP-Adresse und weiterer Daten an Google findet nicht statt.
Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote mit Hinblick der Effizienz- und Kosteneinsparungserwägungen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar bzw. § 25 Abs. 2 Nr. 2 TDDDG. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Google Analytics
Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter des Webanalysedienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet “Cookies.” Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Benutzung ermöglichen. Mittels Cookie erzeugte Informationen über Ihre Benutzung unserer Website werden an einen Server von Google übermittelt und dort gespeichert. Server-Standort ist im Regelfall die USA.
Das Setzen von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot und ggf. auch Werbung zu optimieren.
IP-Anonymisierung
Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Sie gewährleistet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA kürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Es findet keine Zusammenführung der von Google Analytics übermittelten IP-Adresse mit anderen Daten von Google statt.
Browser Plugin
Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt
anschließender Verarbeitung durch Google unterbinden. Dies ist möglich, indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Widerspruch gegen die Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: Google Analytics deaktivieren.
Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen.
Demografische Merkmale bei Google Analytics
Unsere Website verwendet die Funktion “demografische Merkmale” von Google Analytics. Mit ihr lassen sich Berichte erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbun von Google sowie aus Besucherdaten von Drittanbietern. Eine Zuordnung der Daten zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion jederzeit deaktivieren. Dies ist über die Anzeigeneinstellungen in Ihrem Google-Konto möglich oder indem Sie die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt “Widerspruch gegen die Datenerfassung” erläutert, generell untersagen.
Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung über CookieYes.
IP-Adressen werden anonymisiert verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Es kann zu einer Übermittlung von Daten in die USA kommen. Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Nutzung für Marketing-Zwecke
Im Falle Ihrer Zustimmung erheben und verarbeiten auf unserer Website mit den nachfolgend genannten Tools Daten, um Ihnen passendere Werbung auf dieser und anderen Websites (Re-Marketing/Re-Targeting) anzeigen lassen zu können und den Erfolg unserer Werbemaßnahmen zu messen. Dabei arbeiten wir mit Anbietern zusammen, die uns insbesondere dabei helfen, nachvollziehen zu können, ob die Nutzer über bestimmte Werbemaßnahmen zu uns gelangen (sog. Conversion-Tracking). In diesem Zusammenhang werden auch pseudonymisierte Nutzungsprofile erstellt. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO bzw. § 25 Abs. 1 TDDDG.
Google Marketing Dienste
Wir verwenden auf diesen Websites Marketing-Dienste der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Zu den eingesetzten Diensten zählen:
AdWords: Die Verwendung des Google-Dienstes AdWords erlaubt uns ein Conversion-Tracking, d.h. es lässt sich feststellen, ob Sie über eine Google-Anzeige auf unsere Website gelangt sind. Dabei ist uns auf dieser Grundlage eine Identifizierung von Ihnen nicht möglich. Es werden lediglich Statistiken erstellt.
Google Tag Manager: Die Verwendung des Google-Dienstes Tag Manager ermöglicht uns lediglich eine Einbindung der aufgeführten Dienste, indem er die anderen Cookies/Tags implementiert sowie der Einbindung des Consent Managers („Cookie-Banners“). Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG, dies liegt in Optimierung unserer Seite und in der Einhaltung der Vorschriften der DSGVO durch einen Consent Manager.
Im Rahmen der genannten Dienste werden von Google Cookies und Cookie-ähnliche Technologien wie Pixel-Tags (d. h. kleine transparente Grafiken, auch Web-Beacons genannt) eingesetzt und personenbezogene Daten von Ihnen verarbeitet, insbesondere die Informationen über Browser-Typ/-Version, verwendetes Betriebssystem, die von Ihnen zuvor besuchte Seite, der Hostname des zugreifenden Geräts, IP-Adresse und die Uhrzeit der Anfrage sowie Angebote, Suchbegriffe und Inhalte, für die Sie sich interessiert haben. Diese Daten werden an Google übertragen. Es werden auf pseudonymisierter Basis Nutzungsprofile erstellt. Das bedeutet, dass uns eine Identifizierung von Ihnen auf dieser Basis nicht möglich ist. Nähere Informationen hierzu finden Sie unter https://policies.google.com/technologies/types
Die Cookies werden nach 30 Tagen automatisch gelöscht. Der Verwendung interessengerechter Werbung können Sie hier widersprechen oder anpassen: https://www.google.com/ads/preferences/?hl=de
Ihre Daten können hierbei in den USA verarbeitet werden und dorthin übermittelt, d. h. einem Drittland außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Als Rechtsgrundlage für die Datenübermittlung dient der Angemessenheitsbeschluss mit den USA nach Art. 45 Abs. 1 DSGVO aufgrund des EU-US Data Privacy Framework. Der Anbieter hat sich nach dem US-EU-Datenschutzabkommen EU-US Data Privacy Framework zertifiziert und damit verpflichtet, das EU-Datenschutzniveau einzuhalten.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können Sie unter https://policies.google.com/privacy abrufen. Die Funktionsweise der Google-Marketing-Dienste wird unter diesem Link genauer erläutert: https://policies.google.com/technologies/ads
Facebook-Pixel / Facebook Custom Audiences
Wir nutzen im Rahmen der nutzungsbasierten Onlinewerbung den Dienst Custom Audiences der Meta Platforms, Inc.. (1601 S. California Avenue, Palo Alto, CA 94304, USA). Zu diesem Zweck legen wir im Facebook-Werbeanzeigenmanager Zielgruppen von Nutzern auf Basis bestimmter Merkmale fest, die nachfolgend Werbeanzeigen innerhalb des Facebook-Netzwerks angezeigt bekommen. Die Nutzer werden von Facebook anhand der von ihnen angegebenen Profilinformationen sowie sonstigen durch die Benutzung von Facebook bereitgestellten Daten ausgewählt. Klickt ein Nutzer auf eine Werbeanzeige und gelangt anschließend auf unsere Website, erhält Facebook über das auf unserer Website eingebundene Facebook-Pixel die Information, dass der Nutzer auf das Werbebanner geklickt hat. Grundsätzlich wird dabei eine nicht-reversible und nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten generiert, die an Facebook zu Analyse- und Marketingzwecken übermittelt wird. Dabei wird ein Facebook-Cookie gesetzt. Dieser erfasst Informationen über Ihre Aktivitäten auf unserer Webseite (z.B. Surfverhalten, besuchte Unterseiten, etc.). Zur geografischen Aussteuerung von Werbung wird zudem Ihre IP-Adresse gespeichert und verwendet. Facebook Custom Audiences über die Kundenliste wird ebenso wie die Funktion „erweiterter Abgleich“ nicht von uns genutzt.
Die Daten werden spätestens nach 720 Tagen gelöscht.
Ihre Daten können hierbei in den USA verarbeitet werden und dorthin übermittelt, d. h. einem Drittland außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Als Rechtsgrundlage für die Datenübermittlung dient der Angemessenheitsbeschluss mit den USA nach Art. 45 Abs. 1 DSGVO aufgrund des EU-US Data Privacy Framework. Der Anbieter hat sich nach dem US-EU-Datenschutzabkommen EU-US Data Privacy Framework zertifiziert und damit verpflichtet, das EU-Datenschutzniveau einzuhalten.
Die Datenschutzrichtlinie von Facebook finden Sie hier: https://www.facebook.com/policy.php– Der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten können Sie hier widersprechen: https://www.facebook.com/settings?tab=ads.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO bzw. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer aufrufen und dort Ihre Auswahl ändern.
Soziale Medien / Insights
Für Werbezwecke auf Facebook und Instagram erhalten wir anonymisierte statistische Auswertungen („Insights“).
Diese Daten erlauben keinen Rückschluss auf einzelne Personen.
Facebook (Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (www.facebook.com) und Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland (www.facebook.de)) ermöglicht es uns auf sog. Fanpages mit Hilfe der Funktion Facebook Insight, die als nicht abdingbarer Teil des Benutzungsverhältnisses zur Verfügung steht, Ihre anonymisierten Daten zu erhalten. Diese Daten werden mit Hilfe von Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten. Der Benutzercode, kann mit Ihren Facebook-Anmeldedaten verknüpft werden, wenn Sie bei Facebook registriert sind, und wird beim Aufrufen der Fanpage erhoben und verarbeitet. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights.
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt. Beim Zugriff auf eine Facebook-Seite wird, die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen).
Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie es Facebook erschweren wollen, Sie zu verfolgen, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Facebook Sie über Ihre Cookies identifizieren kann.
Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nacheiner etwaigen Anmeldung sind Sie für Facebook als bestimmte/r Nutzerin/Nutzer direkt erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy#.
Informationen zum Datenschutz bei Instagram (Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA) und eine Widerspruchsmöglichkeit finden Sie hier: http://instagram.com/about/legal/privacy/
Newsletter (Klaviyo)
Zum Versenden unseres Newsletters benötigen wir von Ihnen eine E-Mail-Adresse. Eine Verifizierung der angegebenen E-Mail-Adresse ist notwendig und der Empfang des Newsletters ist einzuwilligen. Ergänzende Daten werden nicht erhoben oder sind freiwillig.
Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.
Für den Versand unseres Newsletters nutzen wir Klaviyo.
Verarbeitet werden insbesondere Ihre E-Mail-Adresse sowie ggf. Name und Interaktionsdaten.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Double-Opt-In).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter widerrufen.
Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln für Datenübermittlungen in die USA.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Gesetzliche Aufbewahrungsfristen (z. B. Steuer- und Handelsrecht) bleiben unberührt.
Datenverarbeitung im Rahmen von Bewerbungen (Homerun)
Wenn Sie sich bei uns bewerben, verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellen. Dazu gehören insbesondere Name, Kontaktdaten, Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Zeugnisse) sowie ggf. weitere von Ihnen übermittelte Informationen.
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage für die Verarbeitung ist
Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.
Für die Abwicklung des Bewerbungsprozesses nutzen wir den externen Dienstleister Homerun B.V., der als Auftragsverarbeiter für uns tätig ist. Mit Homerun besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung Ihrer Daten erfolgt ausschließlich nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften.
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die an der Durchführung des Bewerbungsverfahrens beteiligt sind oder diese Informationen zur Entscheidung über ein Beschäftigungsverhältnis benötigen.
Nach Abschluss des Bewerbungsverfahrens werden Ihre personenbezogenen Daten grundsätzlich spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben (z. B. für einen Talentpool).
Ihre Rechte
Sie haben insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Ihre Rechte als von der Datenverarbeitung Betroffener
1 Auskunftsrecht
Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Dies beinhaltet unter anderen auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, woher diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.
2 Recht auf Berichtigung
Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.
3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
Ihre Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig oder der Zweck ist erreicht;
Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor; bei der Nutzung von personenbezogenen Daten zur Direktwerbung genügt ein alleiniger Widerspruch Ihrerseits gegen die Verarbeitung;
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Bitte beachten Sie, dass Ihr Recht auf Löschung durch gesetzliche Bestimmungen eingeschränkt sein kann. Dazu gehören insbesondere die Einschränkungen, die in Artikel 17 DSGVO und § 35 Bundesdatenschutzgesetz (in der ab 25. Mai 2018 geltenden Fassung) aufgeführt sind.
4 Recht auf Einschränkung der Verarbeitung (Sperrung)
Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten;
wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.
5 Widerrufsrecht bei Einwilligungen
Sie können Ihre uns gegenüber erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die o.g. Kontaktadressen erfolgen. Dies gilt auch für Einwilligungen, die Sie uns vor Geltung der DSGVO (d. h. vor dem 25. Mai 2018) erteilt haben. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit, der bis dahin erfolgten Datenverarbeitung, nicht berührt. Konsequenz eines Widerrufs ist in aller Regel, dass Sie unsere Leistung, im Rahmen derer wir Sie um Ihre Einwilligung gebeten haben, nicht mehr oder nicht mehr in vollem Umfang nutzen können.
6 Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Einzelheiten und Einschränkungen können Sie Artikel 20 DSGVO entnehmen. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.
7 Recht auf Beschwerde bei der Aufsichtsbehörde
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden, d. h. insbesondere dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit oder der jeweiligen Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
8 Widerspruchsrecht nach Artikel 21 DSGVO
Sie haben nach Artikel 21 DSGVO insbesondere das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO stützen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, außer in zwei Fällen:
· wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
· die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Insbesondere auch sofern wir Ihre personenbezogenen Daten für Direktwerbung (z. B. im Rahmen unseres Newsletters) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke solcher Werbung einzulegen. Widersprechen Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten dafür nicht mehr verwenden.
Sicherheit der Verarbeitung
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.
